Fedora 41bind / bind-dyndb-ldap2025-10c407da27

high Nessus プラグイン ID 272011

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 41 ホストには、 FEDORA-2025-10c407da27 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

# への更新 9.18.41rhbz#2405786]

## セキュリティ修正
- マッチングが無効な DNSKEY が見つかった場合、DNSSEC の検証は失敗します。
([CVE-2025-8677](https://kb.isc.org/docs/cve-2025-8677))
- さまざまななりすまし攻撃に対処します。 [CVE-2025-40778]https://kb.isc.org/docs/cve-2025-40778]
- 弱い擬似乱数発生器によるキャッシュポイズニング。
[CVE-2025-40780]https://kb.isc.org/docs/cve-2025-40780]

## 新機能
- HHIT および BRID レコードの解析のサポートが追加されました。

## 削除された機能
- tkey-domain ステートメントを廃止します。
- tkey-gssapi-credential ステートメントを廃止します。

## バグ修正
- 特定の 0-TTL リソースレコードに対する偽造の SERVFAIL を防ぎます。
- CD ビットがクエリで設定されたときの DNSSEC 情報の欠如。

https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。